Seminar Gravitee Intensivseminar API Management Deep Dive

Überblick

Dieses fünftägige Intensivseminar bündelt die API-Management-Themen in einem durchgehenden Lernpfad. Es ersetzt mehrere Einzelseminare, wenn API-Teams schnell handlungsfähig werden sollen. Fünf Tage sind erforderlich und zugleich die sinnvolle Obergrenze für REST, v4 APIs, Policies, Security, Portal und Betrieb.

Inhaltsübersicht

• APIM-Architektur und Administration einrichten
• REST APIs und OpenAPI veröffentlichen
• v4 APIs und Event-Native-Szenarien betrachten
• Gateway Policies und Policy Studio einsetzen
• API Security und Consumer-Zugriff absichern
• Portal, Monitoring und Betrieb stabilisieren

Teilnehmerkreis

Geeignet für Teams, die Gravitee APIM umfassend einsetzen und vom API-Entwurf bis zum Betrieb alle Kernaufgaben übernehmen müssen.

Vorkenntnisse

Vorausgesetzt werden HTTP-, REST- und JSON-Grundlagen. Erfahrung mit API Gateways oder Kubernetes ist hilfreich, aber nicht zwingend für alle Module.

Schrittweise Seminarinhalte

1. APIM-Architektur und Administration einrichten

Die Plattform wird mit Gateway, Console, Portal und Management API eingeordnet.

• Komponenten und Datenflüsse verstehen
• Organisationen und Environments strukturieren
• Betriebsrollen definieren
• Standardobjekte verwalten

2. REST APIs und OpenAPI veröffentlichen

Klassische APIs werden sauber erstellt, dokumentiert und versioniert.

• OpenAPI importieren
• Backend anbinden
• Pläne konfigurieren
• Lifecycle und Deprecation planen

3. v4 APIs und Event-Native-Szenarien betrachten

Moderne HTTP- und Message-API-Modelle werden praktisch eingeordnet.

• v4 API Creation anwenden
• Message APIs modellieren
• Kafka- und Webhook-Szenarien bewerten
• Policies für Nachrichtenflüsse prüfen

4. Gateway Policies und Policy Studio einsetzen

Gateway-Verhalten wird durch Flows und Policies gesteuert.

• Request- und Response-Flows erstellen
• Security- und Transformationsregeln setzen
• Routing und Limits konfigurieren
• Debugging durchführen

5. API Security und Consumer-Zugriff absichern

API Keys, JWT, OAuth2, mTLS und Subscriptions werden verglichen.

• Planarten auswählen
• Token- und Schlüsselprüfung testen
• Rate Limits und Quotas anwenden
• Security-Fehler analysieren

6. Portal, Monitoring und Betrieb stabilisieren

Die Plattform wird für Konsumenten und Betrieb vorbereitet.

• Developer Portal pflegen
• Anwendungen und Subscriptions verwalten
• Logs und Analytics auswerten
• Runbooks und Checklisten erstellen

Praxisübungen

• Veröffentlichung einer REST API mit OpenAPI
• Einrichtung eines API-Key- und OAuth2-Zugriffs
• Aufbau eines Policy-Flows mit Transformation und Limit
• Portal-Subscription aus Consumer-Sicht
• Troubleshooting eines fehlerhaften API-Aufrufs

Arbeitsweise

Die Inhalte werden als fachlicher Aufbau mit Demonstrationen, Konfigurationsübungen und kontrollierten Fehlerszenarien durchgeführt. Jede Übung folgt einem nachvollziehbaren Arbeitsgang: Ausgangslage prüfen, Konfiguration vornehmen, Verhalten testen, Protokolle auswerten und die Änderung in einen betrieblichen Standard überführen.